pilnībā funkcionējošs TickTock prototips, kas sastāv no dažādām stacked sastāvdaļām
Pētnieku grupa no Singapūras Nacionālās universitātes un Jonsejas universitātes (Koreja) nesen izlaida kuri ir izstrādājuši metodi mikrofona aktivizēšanās noteikšanai paslēpta klēpjdatorā.
Lai demonstrētu darbību metode, kuras pamatā ir Raspberry Pi 4 plate, pastiprinātājs un raiduztvērējs (SDR), tika samontēts prototips ar nosaukumu TickTock, kas ļauj atklāt mikrofona aktivizēšanos ar ļaunprogrammatūru vai spiegprogrammatūru, lai klausītos lietotājam.
Pasīvās noteikšanas tehnika mikrofona iekļaušana ir aktuāls, jo tīmekļa kameras gadījumā lietotājs var bloķēt ierakstu, vienkārši pielīmējot kameru, tad iebūvētā mikrofona izslēgšana ir problemātiska un nav skaidrs, kad tas ir aktīvs un kad nav.
Metodes pamatā ir fakts, ka, mikrofonam darbojoties, shēmas, kas pārraida pulksteņa signālus uz analogo-digitālo pārveidotāju, sāk izstarot specifisku fona signālu, ko var uztvert un atdalīt no trokšņa, ko rada citu sistēmu darbība. mikrofona specifiskā elektromagnētiskā starojuma esamību, var secināt, ka notiek ierakstīšana.
Ierīcei ir nepieciešama pielāgošana dažādiem klēpjdatoru modeļiem, jo izstarotā signāla raksturs lielā mērā ir atkarīgs no izmantotās skaņas mikroshēmas. Lai pareizi noteiktu mikrofona aktivitāti, bija jāatrisina arī citu elektrisko ķēžu trokšņu filtrēšanas problēma un jāņem vērā signāla izmaiņas atkarībā no savienojuma.
"Pirmkārt, šiem risinājumiem lietotājiem ir jāuzticas klēpjdatoru ražotāju ieviešanai vai operētājsistēmām, kuras pagātnē vairākas reizes ir apdraudējuši uzbrucēji vai kuras paši ražotāji varētu būt ļaunprātīgi," viņi norāda savā dokumentā. "Otrkārt, šie risinājumi ir iebūvēti tikai nelielā ierīču daļā, tāpēc lielākajai daļai klēpjdatoru mūsdienās nav iespējas noteikt/novērst noklausīšanos."
Beigās, pētnieki varēja pielāgot savu ierīci, lai droši noteiktu aktivizāciju no mikrofona 27 no 30 modeļiem no pārbaudītajiem klēpjdatoriem, ko ražo Lenovo, Fujitsu, Toshiba, Samsung, HP, Asus un Dell.
Trīs ierīces, ar kurām metode nedarbojās, bija 2014., 2017. un 2019. gada Apple MacBook modeļi (tika ierosināts, ka signāla noplūdi nevarēja noteikt ekranētā alumīnija korpusa un īso elastīgo kabeļu izmantošanas dēļ).
"Emanācija nāk no kabeļiem un savienotājiem, kas pārraida pulksteņa signālus uz mikrofona aparatūru, lai galu galā darbinātu tā analogo-digitālo pārveidotāju (ADC), " viņi skaidro. "TickTock fiksē šo noplūdi, lai noteiktu klēpjdatora mikrofona ieslēgšanas/izslēgšanas statusu."
Arī pētnieki mēģināja pielāgot metodi citām ierīču klasēm, piemēram, viedtālruņi, planšetdatori, viedie skaļruņi un USB kameras, taču efektivitāte izrādījās manāmi zemāka: no 40 pārbaudītajām ierīcēm tika konstatēta tikai 21, kas skaidrojams ar analogo mikrofonu izmantošanu digitālo vietā, citām savienojuma shēmām. un īsāki vadītāji, kas izstaro elektromagnētisko signālu.
Gala rezultāts bija diezgan veiksmīgs, izņemot Apple aparatūru.
"Lai gan mūsu pieeja labi darbojas 90 procentos pārbaudīto klēpjdatoru, tostarp visos pārbaudītajos modeļos no tādiem populāriem pārdevējiem kā Lenovo, Dell, HP un Asus, TickTock nespēj noteikt mikrofona pulksteņa signālus trīs klēpjdatoros, kas visi ir Apple MacBooks. brainiacs savā rakstā apgalvo.
Viņi domā, ka no ierīcēm, kuras nebija iespējams noteikt, tas varētu būt saistīts ar MacBook alumīnija korpusiem un īsajiem elastīgajiem kabeļiem, kas samazina EM noplūdi līdz tādam līmenim, ka signālu nevar noteikt.
Kas attiecas uz viedtālruņiem, tas var būt saistīts ar analogo, nevis digitālo mikrofonu dažos tālruņu modeļos, jaudas ierobežojumu trūkumu pievienotajai aparatūrai, kas aprīkota ar mikrofonu, piemēram, viedajiem skaļruņiem.
Beidzot ja jūs interesē uzzināt vairāk par to, varat pārbaudīt informāciju Šajā saitē.